免费机场的真相：收入、权限与流量风险

免费机场是否可信，不能由免费二字直接判断。已有指引要求关注应用权限、信息加密和第三方共享；研究也记录过追踪、流量改写等问题。不过，这些材料讨论的是特定服务或历史应用样本，不能直接套到所有节点与订阅上。

一不收费之后，仍要问清收入从哪里来

免费入会与出售数据是不同的收入方式

电子前哨基金会的指南区分了不同模式：有的服务免费入会，达到流量上限后收费；有的完全免费，通过出售用户数据获得收入。免费本身没有说明经营方式。

没有服务收入时，需要继续追问运营来源

同一指南提出，如果提供方不靠销售服务赚钱，就要问它如何维持运营。指南也指出，不收集用户数据的服务无法出售这些数据；这不能反过来证明某项服务确实没有收集。

二权限、加密与共享需要分别核对

权限请求是使用前需要检查的内容

美国联邦贸易委员会的新闻稿建议，使用前先了解应用，并查看它请求哪些权限。权限要求是核对对象，不能仅凭应用宣传中的隐私承诺省略这一步。

加密说明不能替代数据共享说明

该机构还要求确认应用是否加密信息，以及是否向第三方共享信息。这是分别需要回答的问题：写明加密，并没有同时回答信息是否共享、共享给谁。

三历史研究说明了问题，也限定了结论范围

无加密隧道曾出现在被测应用中

研究论文分析了使用相关系统权限的 Android 应用，记录到其中 18% 实现了无加密的隧道协议。这个结果描述被测样本，不能据此推断任意免费服务的行为。

流量被修改与能否连接是不同的问题

论文还记录了修改 HTTP 流量、注入用于广告与追踪的脚本等行为。相关样本来自 2016 年的 Android 应用，不能把这些发现直接表述为当前免费服务的普遍情况。

四目前还不能确认的几件事

来源不明的节点与订阅是否有专门结论

对于来源不明的节点或订阅，上述官方来源是否给出专门提醒，官方没有核对到。可以引用对未知运营者持怀疑的指引，不能扩写成对每条订阅的检测结论。

风险发生的比例不能补成一个数字

厂商资源页所述免费服务风险的量化比例，官方没有核对到。列出可能的收入方式或数据用途，不等于已经统计这些行为发生得有多频繁。

五常见问题

免费是否就意味着会出售个人信息？

不能仅凭免费作出这一判断。指南列举了出售数据的经营方式，也列举了达到流量上限后收费的模式；判断具体服务仍需对应其收入与数据说明。

从应用商店取得应用，是否足以判断可信？

电子前哨基金会提醒，能从应用商店下载并不构成充分保证。它同时要求对匿名或未知运营者持怀疑，下载渠道不能替代对运营者的了解。

这里是否提供免费节点或订阅？

本站不收录免费节点或订阅，也不提供节点内容。这里讨论的是资料明确描述的风险与适用范围，不能把这些说明视为对某个具体服务的核验结果。

第三方整理,与文中提到的软件、服务及其开发者无隶属关系。